Se a sua conta do WhatsApp foi hackeada, é natural procurar um passo a passo claro para recuperá-la. As duas fontes revisadas para este guia são páginas das cartilhas de segurança do CERT.br (a Cartilha). Nenhuma delas traz etapas de recuperação específicas do WhatsApp, por isso este artigo também não traz nenhuma. O que essas páginas oferecem é contexto sobre autenticação, boatos, malware, vazamentos de dados e dispositivos móveis, além de uma indicação de fascículo sobre roubo de celular.
O que as fontes dizem sobre uma conta do WhatsApp hackeada
Duas páginas foram revisadas para este artigo: a página de dicas rápidas da Cartilha, em cartilha.cert.br, e a página de fascículos da Cartilha, em cartilha.cert.br. Nenhuma delas explica como recuperar uma conta do WhatsApp. O material de ajuda da própria plataforma não pôde ser lido para este artigo, então não é usado aqui como fonte.
Essa lacuna muda a forma de ler tudo o que vem a seguir:
- Este artigo não traz caminhos de menu, clique a clique.
- Ele não fala de prazos de espera nem de quanto tempo leva para recuperar uma conta, porque nenhuma fonte revisada confirma isso.
- Ele não afirma que alguma das orientações abaixo vai devolver o acesso a uma conta. O material do CERT.br trata de temas gerais de segurança, não dessa situação específica.
Se você precisa de instruções de recuperação, elas têm de vir de uma fonte que realmente as descreva. Este guia não substitui essa fonte. O que ele faz é reunir o que as páginas revisadas do CERT.br dizem sobre temas de segurança mais amplos.
Como a autenticação protege o acesso às contas
Na página de fascículos da Cartilha, o CERT.br afirma que a autenticação ajuda a proteger o acesso às contas, impedindo que alguém se passe pelo titular. A afirmação vale para contas em geral. Ela não menciona nenhum aplicativo em particular nem diz qual método de autenticação usar ou como configurá-lo.
A mesma página informa que o CERT.br tem uma palestra sobre autenticação no YouTube. Este artigo não traz o link para esse vídeo, porque aqui só são citadas as páginas revisadas. A referência à palestra está na própria página de fascículos.
Há quem queira comparar métodos de autenticação. O guia da TribeAI sobre passkeys versus autenticação multifator baseada em senha trata desse tema à parte. Este artigo não afirma qual método é o mais adequado para uma conta específica.
Como reconhecer boatos e mensagens alarmistas
A página de dicas rápidas da Cartilha descreve a cara que um boato costuma ter. A página de fascículos da Cartilha descreve para que os boatos são usados. A tabela junta as duas coisas:
| Aspecto | O que dizem as páginas do CERT.br |
|---|---|
| Tom | Um boato costuma ter tom alarmista. |
| Assunto | Costuma tratar de temas que estão em evidência no momento. |
| Fonte | Costuma não indicar a fonte ou citar fontes desconhecidas. |
| Usos | Boatos são usados para criar desinformação, aplicar golpes, espalhar malware, manipular opiniões e influenciar ações. |
A página de dicas rápidas usa a ideia de "costuma", então essas características descrevem um padrão comum, não um teste que todo boato vai cumprir. As páginas revisadas não dizem qual é a relação entre boatos e contas de mensagens hackeadas, e este artigo também não faz essa ligação.
A TribeAI tem um texto separado sobre sinais de verificação em golpes de emergência familiar com clonagem de voz por IA, para quem se interessa por esse tipo de falsificação de identidade.
Malware, golpes e vazamentos de dados
A página de fascículos da Cartilha traz várias afirmações sobre códigos maliciosos e exposição de dados:
- Códigos maliciosos (malware) são usados como intermediários para golpes, ataques e envio de spam.
- Alguns malwares furtam dados, outros criptografam dispositivos, e alguns podem ser usados para fraudes.
- Mais serviços e dados on-line levaram a mais exposição e acesso não autorizado a dados, tornando os vazamentos de dados mais comuns.
- A IA já faz parte do dia a dia, mas seus resultados podem conter erros, expor dados ou ser usados em golpes.
São afirmações gerais. A página de fascículos não diz que alguma delas explica um caso específico de conta hackeada, e este artigo também não diz isso. Elas aparecem aqui porque cobrem os temas de segurança tratados nas cartilhas do CERT.br. A página de fascículos também lista um fascículo sobre comércio na Internet, cujas dicas o CERT.br escreveu com contribuições do Instituto para Desenvolvimento do Varejo (IDV).
Celulares, redes domésticas e aparelhos roubados
A página de fascículos da Cartilha também trata dos dispositivos e redes que usamos todos os dias:
- Celulares e tablets são dispositivos móveis que vão a todo lugar com seus usuários.
- Quando alguém acessa a Internet de casa, a conexão depende de equipamentos de rede como modem, roteador e ponto de acesso.
- O aumento do trabalho remoto atraiu a atenção de atacantes para os ambientes dos usuários.
Para quem teve o celular roubado, a mesma página indica o fascículo sobre roubo de celular. Segundo a página de fascículos, ele mostra como se preparar com antecedência para reduzir os danos e o que fazer caso o roubo aconteça. Este artigo não resume o conteúdo desse fascículo, porque o texto completo dele não estava entre as fontes revisadas.
A página de fascículos também informa que o CERT.br tem uma palestra sobre backup no YouTube. Assim como no caso da palestra sobre autenticação, este artigo apenas a menciona, sem link para o vídeo, e não afirma nada sobre o que ela recomenda.
Como usar esses guias do CERT.br
Juntas, a página de dicas rápidas da Cartilha e a página de fascículos da Cartilha são pontos de partida para leitura, não um procedimento de recuperação. Cada afirmação citada acima mantém a força da redação original. Quando uma página diz "ajuda", "costuma", "alguns" ou "podem", este artigo não transforma isso em garantia.
Se você está lidando com uma conta comprometida, pode ajudar separar três perguntas:
- O que a documentação da própria plataforma diz sobre recuperar a conta? Este artigo não consegue responder, porque esse material não foi revisado.
- Que contexto geral de segurança é útil? É aqui que entram as afirmações do CERT.br sobre autenticação, boatos, malware e dispositivos.
- Aconteceu mais alguma coisa junto com o problema na conta, como o roubo do celular? Para esse caso, a página de fascículos indica o fascículo sobre roubo de celular.
Manter essas perguntas separadas facilita enxergar qual fonte responde a cada parte do problema e onde nenhuma fonte revisada dá resposta.
Limites deste artigo
Este artigo traz informações educativas baseadas apenas em duas páginas revisadas do CERT.br. Ele não é recomendação de investimento nem garantia de segurança da conta. Ele não aborda as etapas de recuperação do WhatsApp, os caminhos nos menus do aplicativo nem os prazos de espera. Ele não resume cartilhas ou vídeos cujo conteúdo completo não foi revisado.